Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des risques

Dans un contexte où les menaces cybernétiques sont en constante évolution, notre équipe cherche à renforcer sa capacité à identifier, gérer et atténuer les risques grâce à un Expert IT Risk & Cyber Sécurité . Développer, maintenir et améliorer la matrice des risques IT, en veillant à une cartographie précise des risques en fonction des actifs critiques. Évaluer régulièrement les risques liés aux systèmes d'information et proposer des plans d'action adaptés pour les maîtriser. Identifier les objectifs de mitigation des risques en collaboration avec les équipes opérationnelles. Mettre en œuvre des plans de traitement des risques et assurer le suivi de leur avancement. Produire des indicateurs clairs et des rapports réguliers pour évaluer l’efficacité des mesures de mitigation. Garantir la conformité des processus de Gestion des Accès , en veillant à l'application des principes de moindre privilège et de séparation des rôles. Évaluer les risques liés aux sauvegardes des données, s’assurer de leur disponibilité et de leur protection contre les menaces internes et externes. Auditer régulièrement les processus de gestion des accès et des sauvegardes pour identifier et combler les failles potentielles. Veiller à la conformité des pratiques de gestion des risques IT aux normes internes, ainsi qu'aux réglementations externes (ISO 27001, GDPR, NIS 2, etc.). Réaliser une veille active sur les nouvelles menaces cyber et réglementations impactant les risques IT. Collaborer avec les équipes internes pour diffuser une culture de la gestion des risques et de la cybersécurité. Organiser des sessions de formation et des ateliers pour les équipes techniques et métiers sur les sujets de mitigation des risques. Matrice des risques : Expertise dans l’élaboration, la gestion et l’optimisation des matrices de risques IT. Mitigation : Maîtrise des concepts et méthodologies pour définir et suivre les plans de mitigation des risques. Gestion des Accès : Bonne connaissance des politiques d’accès (IAM, RBAC, PAM) et des outils associés (CyberArk, SailPoint, etc.). Gestion des Sauvegardes : Expérience dans la gestion et l’audit des stratégies de sauvegarde (Veeam, Commvault) et leur sécurité. Outils de gestion des risques : Maîtrise des outils comme RSA Archer, ServiceNow GRC ou équivalents. Réglementations : Bonne connaissance des normes et cadres de gestion des risques IT (ISO 27005, COBIT, NIST).

Nous recherchons un Développeur Fullstack Java Spring/React pour participer au développement d'outils de gestion des risques pour les opérations middle-office au sein d'une grande organisation dans le secteur financier Des connaissances métiers sont importantes pour ce poste. Concevoir des solutions via le Software Craftsmanship (TDD, CI/CD). Collaborer avec les Business Analysts pour rédiger des scénarios de test et participer aux mises en production. Assurer le support de production.

Contexte de la mission : activités de gouvernances RSSI dans la gestion de risques IT et Cyber MISSIONS : • Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques

La mission est d'une durée de 6 mois et renouvelable sur des périodes de 1 an. La mission ne dépassera pas une durée de 3 ans. Le prestataire devra mettre à disposition un consultant unique durant la durée de la mission. Les livrables sont les documents suivants : - Plan de contrôles pour la rénovation des contrôles - Procédures internes de l'équipe RCP - Tableaux de bord de suivi des dispositifs de maitrise des risques Dans le cadre de cette mission, le consultant devra disposer des connaissances suivantes : - une bonne connaissance générale de la production informatique (idéalement dans le monde bancaire); - idéalement, mais pas obligatoirement, connaitre les risques informatiques ; - maitriser les outils informatiques que sont Excel et Powerpoint. La maitrise d'un outil comme Access ou PowerBi serait un plus. Le consultant doit être : - autonome - moteur sur les sujets qu'il traite en étant capable de proposer des solutions et les mettre en oeuvre - avoir le sens du travail en équipe - montrer une capacité d'analyse et de synthèse affirmée dans ses restitutions. Enfin, vous travaillerez pour le chef de projet du projet de rénovation des plans de contrôle.

Nous recherchons pour notre client dans le secteur des Assurances, un Chef de projet senior / Directeur de projet pour une mission à pourvoir à partir du mois de janvier 2025. La mission est d'une durée de 12 mois potentiellement renouvelable. Vos missions seront principalement le pilotage de chantier de rénovation de processus et d'intégration dans la plateforme ServiceNow du module Workplace Service Delivery : Cadrage du périmètre, alignement des parties prenantes. Animation des ateliers d'élaboration des processus, identification et coordination des process owners et responsables de processus. Animation des ateliers de conception : expression de besoin et alignement des parties prenantes, sur la base du processus et au plus près du standard produit. Coordination et pilotage des acteurs, process owners et experts produit. Pilotage de l'implémentation : support à la contractualisation des travaux sous-traités, lotissement, priorisation et suivi des livraisons des fabricants (intégrateur prestataire et centre d'expertise interne), organisation et pilotage de la recette. Pilotage de l'accompagnement au changement : identification des contacts référents dans les entités du groupe, conception, planification et animation de la communication, de l'ingénierie et des supports de formation et des sessions de formation. Pilotage de la mise en service : cadrage et planification des opérations de mise en production et d'ouverture du service. Reporting transverse : reporting au Responsable de stream Projet et au Directeur de Programme, implication aux points de synchronisation et coordination permanente avec le PMO transverse. Livrables projet réalisés en qualité / délai / coût. Mise en service opérationnelle Satisfaction utilisateurs

Orcan intelligence recherche pour l’un de ses clients dans le secteur bancaire un consultant Analyste risques opérationnels. Voici les principales missions : Analyse des risques opérationnels, Participation à la cartographie des risques, Participation à la production des livrables (Reportings ..), Déclaration d'incidents potentiels et contrôle qualité de la déclaration des incidents , Contribution au développement et à l’amélioration des outils de gestion des risques opérationnels Profil recherché :

### Mission - Promouvoir la culture de la gestion des risques et de la conformité au sein de BP²I. - Suivre la cartographie des risques ICT et Assurer leur atténuation. - Réaliser les contrôles ICT - Réaliser et examiner l'auto-évaluation globale des risques et contrôles ICT. - Faire le lien entre les activités dans les projets et les activités de gestion des risques et les réserves. - Lire toutes les procédures et processus liés aux risques ICT, aux contrôles, au RCSA et à l'IP. - Assurer l'atténuation associée à toutes les activités (en respectant le processus de gestion des risques et des contrôles). - Effectuer toutes les activités en respectant les processus avec une qualité adéquate. - Soutenir les demandes d'audit et assurer la mise en œuvre des recommandations émises. ### Contribution - Interface avec les équipes de sécurité pour la gestion des exceptions. - Interface avec les équipes non-ICT, en particulier sur les sujets d'externalisation ICT. - Interface avec les fonctions de contrôle ITG (CDF, LOD2 et LOD3) pour le processus de contrôle, le cadre et la mise en œuvre des outils.

NOOEH, Entreprise de Service du Numérique basée à Aix-en-Provence, recherche pour le compte d'un de ses clients situés à Toulon un(e) Directeur/Directrice de projet spécialisé(e) en systèmes et infrastructures informatiques . Vous serez en charge d'accompagner la mise en place et le suivi d'ateliers spécifiques ainsi que de piloter des projets stratégiques en vue de la mise en œuvre d'un nouveau processeur. Structurer et coordonner des ateliers spécifiques pour assurer la réussite du programme en cours. Piloter des projets stratégiques jusqu'à la mise en œuvre complète du futur processeur. Garantir la gestion des projets confiés, en assurant le respect des méthodes, outils et processus en vigueur. Superviser le reporting attendu et veiller à l'alignement avec les budgets et plannings définis. Coordonner les communications au sein de la direction concernée.

Mon client, basé à Grenoble, recherche un contrôleur de gestion pour une mission freelance de 6 mois. Au sein de l'équipe Controlling, Reporting, FP&A, les différents périmètres de la mission sont : 1 - Gestion des risques : Suivi des risques avec les PMO, aller dans le détail, analyse et reporting (50%) 2 - Interface HR et analyse masse salariale : Récupération des données, analyse... (25%) 3 - Reporting mensuel ou mandatory report : En équipe avec les autres contrôleurs de gestion, reporting mensuel auprès du Comex et des investisseurs (25%)

Pour compléter les équipes d’un de nos clients, nous recherchons un Chef de projet Moa ayant de bonnes connaissances dans le domaine de l’assurance vie mais également des connaissances en IT pour pouvoir échanger avec les équipes IT et comprendre le fonctionnement de ces dernières. Vous interviendrez dans un contexte agréable mais ambitieux ( plusieurs projets transverses et innovants ). Votre rôle : - Accompagner les équipes dans l’expression de leurs besoins : o Recueil, analyse et challenge des besoins o Cadrage du périmètre fonctionnel de ces derniers - - Pilotage des projets en coordination avec les différents acteurs ( MOE, MOA et partenaires en respectant les objectifs, budgets et délais : o Définition de la méthodologie o Animation des différentes réunions ( ateliers de conceptions, comités de projets et pilotage ) o Planification et suivi des activités o Pilotage des différents acteurs et fournisseurs o Définition et organisation de la recette et de la mise en production o Faire des points de suivi de projet - Intervenir et contribuer à l’amélioration continue des pratiques projets : o Être en mesure d’identifier les améliorations à mettre en place et à mettre en place des solutions sur la gestion de projets. o Contribuer à la cohésion et jouer le jeu sur les nouvelles solutions mise en place.

- Planifier, exécuter et superviser les projets d'infrastructure IT. - Élaborer le cahier des charges, définir les objectifs et établir les plannings. - Assurer le suivi des jalons et la livraison des projets dans les délais impartis. - Collaborer avec les équipes techniques, fournisseurs, et partenaires externes. - Organiser des réunions de suivi pour s'assurer de l'avancement du projet et résoudre les problèmes éventuels. - Maintenir une communication claire avec les parties prenantes et rédiger des rapports réguliers sur l'état des projets. - Identifier et mobiliser les ressources nécessaires (humaines, matérielles et financières). - Gérer les relations avec les prestataires et suivre les contrats liés aux projets. - Identifier les opportunités pour optimiser les processus et améliorer les infrastructures existantes. -

Le Feature Delivery Manager est responsable de la coordination transversale et de la gestion bout-en-bout des nouvelles fonctionnalités Cloud IaaS (AWS, Azure, CapGemini) pour les clients. Ce rôle implique la gestion des parties prenantes internes et externes, la supervision des phases de conception, de développement et de déploiement, ainsi que l’adaptation des processus organisationnels pour garantir l’opérabilité des solutions. Environnement anglophone, méthodologie Agile et expertise en transformation organisationnelle sont au cœur de ce poste stratégique, combinant leadership, expertise technique et gestion budgétaire.

Nous sommes à la recherche d'un Delivery Manager expérimenté afin de réaliser une mission chez l'un de nos clients. En tant que tel, vous jouerez un rôle clé dans l a gestion et le suivi de plusieurs projets informatiques , en assurant le respect des termes contractuels et des niveaux de service définis. Vous veillerez à la satisfaction client en garantissant la qualité des livrables, le respect des délais, et en étant le point de contact principal entre les différentes parties prenantes. Vos missions principales: - Intervenir sur un ensemble de projets et s’assurer que les engagements pris dans les contrats (qualité, délais, coûts) sont respectés. - Contribuer à la planification et coordination des projets en lien avec le Chef de Projet, et suivre leur avancement selon le planning prévu. - Surveiller les indicateurs de performance pour s'assurer de l'atteinte des objectifs et de la satisfaction client. - Identifier les risques potentiels et mettre en place des plans d’action pour les atténuer. - Préparer, organiser et animer les Comités de Pilotage "Build". -Assurer le rôle d'interlocuteur principal entre les clients, les équipes techniques et les différentes parties prenantes.

Argain Consulting recherche pour renforcer son équipe, à Nantes un(e)Consultant(e) Chef de projet ITSM. Vous serez l’interlocuteur privilégié pour garantir que les processus de gestion des changements répondent aux besoins métier tout en étant conformes aux bonnes pratiques ITIL. Dans le cadre de l'optimisation de ses services informatiques et de l'amélioration continue de ses processus, notre client recherche un consultant en ITSM (gestion des services informatiques) avec une expertise en ITIL et en gestion de projet. Le consultant aura pour mission principale de structurer et d’optimiser les pratiques de gestion des services en RUN, tout en assurant la conduite de petits projets d’amélioration En tant que consultant ITSM et gestion de processus, vous serez chargé(e) de : Gestion des Services Informatiques (ITSM) Appliquer les bonnes pratiques ITIL pour structurer et améliorer les processus ITSM en mode RUN, avec un focus sur la gestion des incidents, des problèmes, et des changements. Utiliser et optimiser les outils ITSM existants (ServiceNow, Jira Service Management). Mettre en place des pratiques de gestion d'incidents et de problèmes pour une meilleure réactivité et fiabilité des services. Gestion de Projet Planifier, exécuter et clôturer des petits chantiers d’amélioration continue. Coordonner les équipes internes et veiller au respect des délais et des objectifs fixés. Assurer un reporting régulier sur l’avancement des projets et le suivi des actions. Gestion de Processus et Amélioration Continue Définir et modifier les processus : rédiger et mettre à jour la documentation des processus existants. Accompagner les équipes dans la conduite du changement à travers des actions de formation, de communication et de sensibilisation. Mettre en place des plans d’amélioration continue et en assurer le suivi.

Opportunité de mission pour un(e) Consultant(e) Risk Management à Paris. Dans le cadre du renfort de son équipe, mon client recherche un(e) consultant(e) disposant de bonnes expériences en risk management et notamment sur le process ICAAP. Au cours de cette mission, il est attendu du prestataire un appui sur les dimensions suivantes : - Révision des méthodologies et de la documentation pour l’évaluation du besoin en capital (crédit/climat) - Une assistance dans la réponse aux recommandations - D’organiser les échanges nécessaires avec l’ensemble des services concernés - Renforcement des procédures internes / gouvernance en vue d’améliorer la documentation et la traçabilité des projections - Une connaissance des activités d’assurance (Solvency II, ORSA, SCR) - Aide aux travaux en cours sur le stress-test climatique (renforcer la documentation) Contrat : Freelance TJM : à discuter Démarrage : dès que possible Durée : 3 mois renouvelables Lieu : Paris (+ télétravail) Secteur : Banque Bonne journée !

Amago IT recherche pour l'un de ses clients grand compte intl basé en IDF 95 dans le cadre d'une prestation de longue durée un : Chef de projet Infrastructure H/F Mission : -Gestion d'un portefeuille de projets -Qualifie et étudie les projets fournis par le partenaire : étude des besoins, participation à l’étude, des copils et workshop -Organisation de réunions, compte rendu et reporting auprès des managers -Suivi budgétaire avec une enveloppe assignée CAPEX/OPEX - Identifie les contributeurs à l’étude de la solution et s’appuie sur les compétences techniques : architectes, administrateurs et fournisseurs extérieurs - Planification, coordination des actions et suivi des équipes des déploiements du projet, installation et configuration des systèmes et matériels : serveurs, baies, et réseau .. - Vérification des jalons et le suivi des demandes via des fichiers de suivi par projet -Estimation des coûts -Animation des Réunions coprojs / copils et reporting